ホンダを狙ったサイバー攻撃。ADのドメインコントローラーの脆弱性が利用された可能性も。（大元隆志） - エキスパート - Yahoo!ニュース
2020年6月上旬、ホンダがサイバー攻撃を受け、一部の業務を停止する事態となった。ホンダの攻撃に利用されたとされるSNAKEと呼ばれるランサムウェアを用いた攻撃が、Fresenius Group、Enel Groupにも利用されていることから、新たな攻撃トレンドとして関心が高まっている。 ■ホンダを狙った巧妙な手口 これまでに報道された内容から、今回ホンダに加えられたサイバー攻撃はSNAKE(EKANS)と呼ばれるランサムウェアであったとされている。今回ホンダで実行されたと推測されているSNAKEはパソコンに感染すると、以下の動作を実行する。 ・一般ユーザのパソコンで実行された時の動作 1) Snakeが起動 2) EKANSというミューテックスをシステムに登録 ※既に登録されてい場合は動作停止 3) MDS[.]HONDA[.]COMの名前解決を求めるDNSクエリーを実行 ※名前解決出来
テレワークを行う際のセキュリティ上の注意事項 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
1．はじめに 新型コロナウイルス感染症(COVID-19)の影響により、ICTを用いて自宅でも業務が行えるような環境を整えて、社員等を出社させずに事業継続を図る動きが急速に進んでいます。このような環境で働くテレワーク勤務者に向けたセキュリティ上の注意事項をご案内します。 テレワークには様々な利用環境があります。代表的なのは、自宅のパソコン等を用いてリモートデスクトップや仮想デスクトップで社内での業務用端末と同じ利用環境（テレワーク環境）を実現する方法です。 一方でそのような本格的な環境が提供されていない状況で自宅勤務を実施されている場合もあると思います。このページでは、そのような場合における注意事項も説明します。 2．テレワークを行う際のセキュリティ上の注意事項 （1）所属する組織や企業からテレワーク環境が提供されている場合
（緊急）BIND 9.xの脆弱性（メモリリークの発生）について（CVE-2018-5744）
--------------------------------------------------------------------- ■（緊急）BIND 9.xの脆弱性（メモリリークの発生）について （CVE-2018-5744） - フルリゾルバー（キャッシュDNSサーバー）／ 権威DNSサーバーの双方が対象、バージョンアップを強く推奨 - 株式会社日本レジストリサービス（JPRS） 初版作成 2019/02/22（Fri） --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からの攻撃が 可能となる脆弱性が、開発元のISCから発表されました。本脆弱性により namedを含む当該サーバーで動作しているプログラム／システム
JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2019-02-27 >>> ■02/17(日)〜02/23(土) のセキュリティ関連情報 目 次 【1】Drupal に任意のコードが実行可能な脆弱性 【2】ISC BIND 9 に複数の脆弱性 【3】複数の Cisco 製品に脆弱性 【4】Adobe Acrobat および Reader に情報漏えいの脆弱性 【5】azure-umqtt-c にサービス運用妨害 (DoS) の脆弱性 【今週のひとくちメモ】フィッシング対策協議会、サイバー犯罪被害防止啓発キャンペーンを開始 ※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/ ※PGP署名付きテキスト版および XML 版は以下のページをご覧ください。 https://www.jpcert.or.jp/wr/
日本の家庭用ルーターの57%が脆弱な状態、Avastスキャン調査結果 | スラド セキュリティ
セキュリティソフトウェアを手がけるAvastによると、日本の世帯の29%が1台以上の脆弱なデバイスを保有しているという（Avastの発表）。また、日本の家庭用ルーターの57%が脆弱な状態なのだそうだ。 日本の家庭で使用されているスマートホームデバイスの84%は、パスワードなどの認証が脆弱だったり二要素認証を使用しておらず、また16％がパッチをセキュリティ修正パッチを適用していないという。 脆弱なデバイスとしてはプリンターが42％と最も多く、続いてネットワーク機器（37％）、メディアストリーミング端末（13％）、防犯カメラ（5％）、NAS（1%）が続いている。 この調査は、Avastのセキュリティソフトユーザーが同ソフトに搭載されている「Avast Wi-Fi Inspector」というネットワークスキャン機能を使って収集したデータを元に集計しているという。
JSAC 2019：インシデント追跡に当たる実務者への、知の共有の場として
先月2019年1月18日、今年もセキュリティ実務者向けの技術カンファレンス、Japan Security Analyst Conference 2019（JSAC2019）が御茶ノ水ソラシティカンファレンスセンターにて開催されました。今年は8件の発表と約300名の参加者で実施されました。JPCERT/CC主催のJSACは、セキュリティインシデントを日々対応する現場のセキュリティ実務者が集い、高度化するサイバー攻撃に対抗するための情報を共有することを目的とした、セキュリティインシデント分析・対応のための技術情報共有カンファレンスとして開催されています。 オープニング – 昨年との違い 今年のJSAC2019は、JPCERT/CCの代表理事である菊池浩明氏の挨拶でスタートしました。オープニングトークは同インシデントレスポンスグループ部門長の椎木孝斉氏による講演で、最近の攻撃傾向を標的型および
サイバーセキュリティ人材育成プログラム
セキュリティ人材の量的、質的不足は日本のみならず世界中において最重要課題のひとつです。シスコはサイバーセキュリティ スカラシップ プログラムを創設し、政府や教育機関と連携して未来を担う情報セキュリティ人材育成を支援します。 社会、経済活動、個人の生活すべてにデジタル化の波が浸透しつつある中、サイバー攻撃の脅威は日々拡大、複雑化。サイバーセキュリティ対策は日本国内における最重要課題のひとつである一方で、情報セキュリティ人材の量的、質的不足が大きな課題であり、その育成も急務となっています。 シスコは、2017 年 4 月にサイバーセキュリティスカラシッププログラムを開始し、グローバルですでに豊富な実績があるネットワークおよびセキュリティ技術と、それを習得するための学習教材、カリキュラムを活用し、サイバーセキュリティ人材育成と将来的なキャリア機会の創出に貢献してきました。 これまで 4 年間で約
ランサムウェア感染によるブルーチップのシステム障害についてまとめてみた - piyolog
2018年12月17日、ブルーチップは同社のポイントカードシステムが稼働するサーバーがランサムウェアに感染したと発表しました。同社が請け負う複数の小売店などでポイントサービスが利用できない等の影響が出ています。ここでは関連する情報をまとめます。 公式発表 2018年12月14日 障害の発生に関するご案内 2018年12月 システム障害発生に関するお詫びとメンテナンスのお知らせ 現在システム障害により、ブルーチップコーポレートサイトとBEAM SHOP(ビームショップ)がアクセスできない状況になっております。 御迷惑をおかけして大変申し訳ございません。 復旧に向け現在対応しておりますので、いま暫らくお待ち頂きますようお願い申し上げます。 インシデントタイムライン 日時 出来事 2018年12月13日 未明 富士通がシステム処理中に異常を検知。 同日 3時頃 ブルーチップのサーバーでランサムウ
最悪のパスワード2018年ランキング、‘donald’が23位でデビュー | TechCrunch Japan
More South Korean investors are putting money into Southeast Korea startups, creating an “investment corridor” between the two regions. The latest one is KIPSEA. Short for Korea Investment Partner
猫800匹でSkype for Businessがフリーズ 絵文字処理の脆弱性に関する詳細、セキュリティ企業が公表 - ITmedia エンタープライズ
猫800匹でSkype for Businessがフリーズ 絵文字処理の脆弱性に関する詳細、セキュリティ企業が公表 Microsoftが11月の月例セキュリティ更新プログラムで修正した「Skype for Business」の脆弱性について、セキュリティ企業が猫の絵文字を使って実証した。 米Microsoftが2018年11月の月例セキュリティ更新プログラムで修正した「Skype for Business」の脆弱性について、この脆弱性を発見したドイツのセキュリティ企業SEC Consultが、ブログで詳細を公表した。 Skype for Businessのサービス妨害（DoS）の脆弱性（CVE-2018-8546）は、攻撃者が狙った相手に大量の絵文字を送信すると、相手のSkype for Businessクライアントが反応を停止してしまうというもの。 SEC Consultは猫の絵文字を使
「Androidの安さは個人情報と引き換え」 専門家が警鐘 - ITmedia NEWS
CNBCが、Center for Democracy and Technologyのヌアラ・オコナーCEOと、Elevation Partnersのマネージングディレクターであるロジャー・マクナミー氏を迎え、消費者のデータを守るためAppleが他の技術会社をどう超えるか、データプライバシーについて政府は介入すべきかを話し合う番組「Android devices cheaper than Apple because you're giving up all your personal data: Expert」（AndroidはApple製品より安い。その理由は、あなた方が個人情報全てを与えてしまってるから）を放送した。 マクナミー氏は「Appleはユーザーのプライバシーを保護するために特別なことを行っている」と話し「私たちにはセクター別にアプローチしており、子供や健康や金融サービスを保護す
Linuxディストリビューション「Ubuntu 18.10」は6年の時を超えてどれだけ進化したのか、「Ubuntu 12.10」との性能比較レポートが公開中 - GIGAZINE
2018年10月18日にリリース予定のLinuxディストリビューション「Ubuntu 18.10」と2012年にリリースされて2017年4月にサポートが終了した「Ubuntu 12.10」とのベンチマーク比較を、Linux機器のレビューを行うPhoronixが報告しています。6年という月日を超えて、Ubuntu 18.10はUbuntu 12.10に比べてどれだけ速くなったのか、そして2018年1月に発覚したIntelプロセッサの致命的な脆弱性の影響はどれだけみられるのかの検証となっています。 The Ubuntu Linux Performance Over The Past Six Years On An Intel Xeon Server - Phoronix https://www.phoronix.com/scan.php?page=article&item=ubuntu1210
Facebook Login Update | Facebook Newsroom
By Guy Rosen, VP of Product Management We wanted to provide an update on the security attack that we announced last week. This was a serious issue and we worked fast to protect the security of people’s accounts and investigate what happened. We fixed the vulnerability and we reset the access tokens for a total of 90 million accounts — 50 million that had access tokens stolen and 40 million that we
モノのインターネットのセキュリティ アーキテクチャ
IoT ソリューションを設計および構築するときは、潜在的な脅威を把握し、適切な防御措置を講じることが重要となります。 攻撃者がシステムを侵害する可能性がある方法を理解することは、最初から適切な軽減策が実施されていることを確認するのに役立ちます。 脅威モデリング Microsoft では、IoT ソリューション設計の一部として脅威モデリング プロセスを使用することをお勧めします。 脅威モデリングとセキュリティで保護された開発ライフサイクルに慣れていない場合は、次を参照してください。 脅威モデリング Azure での安全な開発のベスト プラクティス ファースト ステップ ガイド IoT のセキュリティ 脅威モデリング演習の一環として、IoT アーキテクチャを複数のゾーンに分割すると便利です。 Device フィールド ゲートウェイ クラウド ゲートウェイ サービス それぞれのゾーンに、固有のデ
Packager Activation in Office 365 desktop applications - Microsoft Support
Excel for Microsoft 365 Word for Microsoft 365 PowerPoint for Microsoft 365 Publisher for Microsoft 365 Excel 2021 Word 2021 PowerPoint 2021 Publisher 2021 Visio Professional 2021 Visio Standard 2021 Excel 2019 Word 2019 PowerPoint 2019 Publisher 2019 Visio Professional 2019 Visio Standard 2019 Excel 2016 Word 2016 Publisher 2016 Visio Professional 2016 Visio Standard 2016 More...Less In response
Windows 10の知ると驚く技術、仮想化ベースのセキュリティ機能「デバイスガード」
関連キーワード Windows 10 | OS | Windows | Microsoft（マイクロソフト） | セキュリティ対策 仮想化ベースのセキュリティ機能はWindows 10の安全性確保に役立つ 大抵の人は、外出する際に自宅に鍵を掛ける。さらに慎重を期して、特に高価な貴重品を金庫に隠し、第2の防御層を追加する人もいる。 クライアントOS「Windows 10」が搭載する仮想化ベースのセキュリティ対策の考え方も、それと似ている。IT部門がファイアウォールを設定し、他のセキュリティ対策を講じても、攻撃者はそうした対策をかわしてLAN内に侵入する。IT部門が貴重な会社のデータやエンドユーザーの情報を危険から守るためには、金庫のような防御策が必要になる。 MicrosoftはWindows 10の守りを固めるために、「分離ユーザーモード」（Isolated User Mode）や「資格情
Gartner、セキュリティ部門が対応すべき6つのトレンドを指摘
Gartner、セキュリティ部門が対応すべき6つのトレンドを指摘：経営者のセキュリティ意識の高まりが追い風に Gartnerは、セキュリティリーダーは、セキュリティおよびリスク管理の6つの新しいトレンドを利用し、自社の回復力の強化や、セキュリティ部門の評価の向上に取り組むべきだと提言した。 Gartnerは2018年7月3日（米国時間）、サイバーセキュリティがビジネス結果に与える影響に対するビジネスリーダーの認識が高まる中、「セキュリティリーダーは、セキュリティおよびリスク管理の6つの新しいトレンドを利用し、自社の回復力の強化や、セキュリティ部門の評価の向上に取り組むべきだ」と提言した。 Gartnerはセキュリティおよびリスク管理の新しいトレンドとして、以下の6つを挙げている。 1. サイバーセキュリティがビジネス目標の達成や企業の評判の維持に大きな影響を与えることを、上級経営幹部がよう
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
/blog/2019/03/sir24_released/
Facebookのアクセストークン流出について解説--月例レポート（IIJ） | ScanNetSecurity
http://www3.keizaireport.com/report.php/RID/350687/?rss